Del via

Microsoft Defender for Endpoint datalager og beskyttelse af personlige oplysninger

  • Artikel

Gælder for:

Vil du opleve Defender for Endpoint? Tilmeld dig en gratis prøveversion.

I dette afsnit beskrives nogle af de oftest stillede spørgsmål om beskyttelse af personlige oplysninger og datahåndtering for Defender for Endpoint.

Bemærk!

I denne artikel forklares datalageret og oplysninger om beskyttelse af personlige oplysninger, der er relateret til Defender for Endpoint og Defender til virksomheder. Du kan finde flere oplysninger om Defender for Endpoint og andre produkter og tjenester, f.eks. Microsoft Defender Antivirus og Windows, i Microsofts erklæring om beskyttelse af personlige oplysninger og ofte stillede spørgsmål om beskyttelse af personlige oplysninger for Windows.

Hvad indsamler vi?

Microsoft Defender for Endpoint indsamler oplysninger fra dine konfigurerede enheder og gemmer dem i en kunde dedikeret og adskilt lejer, der er specifik for tjenesten med henblik på administration, sporing og rapportering.

De indsamlede oplysninger omfatter fildata (filnavne, størrelser og hashen), procesdata (kørende processer, hashes), registreringsdata, netværksforbindelsesdata (værts-IP-adresser og porte) og enhedsoplysninger (enheds-id'er, navne og operativsystemversionen).

Microsoft gemmer disse data sikkert i Microsoft Azure og vedligeholder dem i overensstemmelse med Microsofts praksis for beskyttelse af personlige oplysninger og Microsoft Trust Center-politikker.

Disse data gør det muligt for Defender for Endpoint at:

  • Identificer proaktivt indikatorer for angreb (IOA'er) i din organisation
  • Generér beskeder, hvis der blev registreret et muligt angreb
  • Giv dine sikkerhedshandlinger en visning i enheder, filer og URL-adresser, der er relateret til trusselssignaler fra dit netværk, så du kan undersøge og udforske tilstedeværelsen af sikkerhedstrusler på netværket.

Microsoft bruger ikke dine data til annoncering.

Dataplacering

Defender for Endpoint opererer i Microsoft Azure-datacentre i EU, Storbritannien, USA, Australien, Schweiz eller Indien. Kundedata, der indsamles af tjenesten, kan være gemt i: (a) lejerens geo-placering som identificeret under klargøring eller (b) geoplaceringen som defineret i reglerne for datalagring for en onlinetjeneste, hvis denne onlinetjeneste bruges af Defender for Endpoint til at behandle disse data. Du kan få flere oplysninger under Hvor dine Microsoft 365-kundedata er gemt.

a) lejerens geoplacering, som identificeret under klargøringen eller

(b) den geografiske placering som defineret i reglerne for datalagring for en onlinetjeneste, hvis denne onlinetjeneste bruges af Defender for Endpoint til at behandle disse data.

Dataopbevaring

Data fra Microsoft Defender for Endpoint opbevares i 180 dage, som er synlige på tværs af portalen.

Dine data bevares og er tilgængelige for dig, mens licensen er i udvidet periode eller suspenderet tilstand. Ved udgangen af denne periode slettes disse data fra Microsofts systemer for at gøre dem uoprettelige, senest 180 dage fra kontraktens ophør eller udløb.

I den avancerede jagtundersøgelsesoplevelse er den tilgængelig via en forespørgsel i 30 dage.

Datadeling for Microsoft Defender for Endpoint

Microsoft Defender for Endpoint deler data, herunder kundedata, blandt følgende Microsoft-produkter, der også er licenseret af kunden.

  • Microsoft Defender XDR
  • Microsoft Defender for Cloud Apps
  • Microsoft Sentinel
  • Microsoft Tunnel til administration af mobilapps – Android
  • Microsoft Defender for Cloud
  • Microsoft Defender for Identity
  • Microsoft Security Exposure Management (offentlig prøveversion)